回复: 机器好象中病毒了
1、下载附件;
2、断网后,进入注册表编辑器,删除以下注册表子项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\QQDoctorMain.exe]
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SelfUpdate.exe]
3、运行SRENG扫描工具,启动项目--服务--驱动程序,将以下驱动程序禁用:
[xpt / xpt][Stopped/Manual Start]
<\??\C:\WINDOWS\system32\drivers\xpt.ahc><N/A>
4、重启电脑,运行“临时文件清理工具”,全选所有项目,执行清理。
PS:
1、关于API HOOK和appinit_dlls提示错误问题:卡巴的,正常,不用修复
2、关于autorun.inf,应该是安全工具创建的免疫文件夹,恶意软件清理助手误报。